PT-2026-141837
CVE-2026-40693
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Intel(R) TDX Workload Attestation الإصدارات السابقة لـ 0.2.0
الوصف
يؤدي التحقق غير السليم من المدخلات في الدالة
GcpTdxHost::verify launch endorsement()، المتاحة مع ميزة host-gcp-tdx إلى إمكانية حدوث حالة رفض الخدمة. تحدث المشكلة عندما تقرأ الدالة uefi golden.tdx.measurements[0] دون التحقق مما إذا كانت القياسات الذهبية تحتوي على قياس TDX. إذا كان تأييد التشغيل يفتقر إلى قياسات TDX، فإن النظام يتوقف عن العمل (panic) بسبب فهرس خارج النطاق بدلاً من إرجاع خطأ. يمكن استغلال ذلك من قبل مهاجم محلي مصرح له وغير مميز من خلال هجوم عالي التعقيد يتطلب تأييداً موقعاً بشكل صحيح ولكنه يفتقر إلى قياسات TDX، مما يؤدي إلى تأثير كبير على توفر النظام.التوصيات
التحديث إلى الإصدار 0.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾